EUVD-2026-69861

The OAuth Single Sign On WordPress plugin before 7.0.1 does not verify the identity assertion returned by its Steam single sign-on flow, allowing unauthenticated attackers to log in as an arbitrary non-administrator user, and to create new accounts...

CVE-2026-82183 OAuth Single Sign On 6.25.0 - 7.0.0 - Unauthenticated Account Takeover via Unverified Steam OpenID Assertion

The OAuth Single Sign On WordPress plugin before 7.0.1 does not verify the identity assertion returned by its Steam single sign-on flow, allowing unauthenticated attackers to log in as an arbitrary non-administrator user, and to create new accounts...

EUVD-2026-69855

The WC Vendors WordPress plugin before 2.7.2.1 does not verify ownership or the object type of user-supplied IDs when saving product variations, allowing authenticated users with the vendor role to modify product variations belonging to other vendors, and to change the status and title of arbitra...

CVE-2026-81196

The MasterStudy LMS WordPress plugin before 3.7.46 fails to properly verify ownership of quiz question identifiers, an IDOR flaw that lets any user with instructor-level access read other instructors' quiz questions, including correct answers and explanations . The CVSS 3.1 score is 2.7 (Low) , r...

CVE-2026-19453 JetBackup 3.1.7.9 - 3.1.23.3 - Subscriber+ Privilege Escalation via Restore Admin User Selection

The JetBackup WordPress plugin before 3.1.23.5 does not verify the role or capabilities of the account it preserves across a restore or migration before granting it administrator privileges, allowing a subscriber-level user to gain administrator access after the site owner restores or migrates th...

Tentacle

Tentacle root@kitploit: .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle은 POC 취약점 검증 및 익스플로잇 프레임워크입니다...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used...

pocsploit

pocsploit 中文 README pocsploit은 가볍고 유연하며 참신한 오픈 소스 POC 검증 프레임워크입니다. 시장에 나와 있는 POC 프레임워크의 문제점 1. 매개변수가 너무 많아 시작 방법을 모르겠지만 실제로 자주 사용되는 것은 일부에 불과합니다. 2. YAML POC 프레임워크예: nuclei 및 xray는 충분히 유연하지 않습니다. POC를 작성할 때 변환 비용이 매우 높습니다. 비 HTTP 프로토콜을 다룰 때는 어려울 때가 있습니다. 16진수만 사용 가능...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 강화판, 약칭 Pro Max 버전 v1.0.3 버전 인식 추가 취약점 버전 검증 추가 v1.0.2 프록시 추가 Help 버튼 제거...

kit-jwt

kit-jwt Kit 向けの JSON Web Token JWT エンコード / デコード TOC ファイル ファイル| 説明 ---|--- .editorconfig| エディタのフォーマット設定 .gitignore| ビルド成果物や依存関係用の Git 無視ルール .tool-versions| asdf ツールバージョン Zig, Kit LICENSE| MIT ライセンスファイル README.md| 本ファイル examples/basic.kit| 基本的な HS256 使用例 kit.toml| メタデータ、機能、依存関係を含むパッケージマニフェスト...

jwt-key-id-injector

JWT Key ID Injector JWTの仮想的な脆弱性をチェックするためのシンプルなPythonスクリプト。 HS256アルゴリズムで署名されたJWTトークンを使用するアプリケーションがあるとします。トークンの例は次のようになります: root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.zbgd5BNF1cqQprCEqIvBTjSxMS8bDLnJAEwE-0Cxg...

CVE-2025-45467

CVE-2025-45467: Unitree Go1의 안전하지 않은 펌웨어 검증 요약 Unitree Go1 로봇 개모든 펌웨어 버전 ≤ Go120220511에서 심각한 취약점CVE-2025-45467이 발견되었습니다. 이 취약점은 펌웨어 업데이트 메커니즘 이 무결성 검증을 위해 안전하지 않은 MD5 해시 검사 만을 사용합니다. 이로 인해 공격자는 인증 검사를 우회하고 악성 펌웨어 를 업로드할 수 있으며, 이는 원격 코드 실행 , 권한 상승 , 정보 노출 로 이어집니다. 취약점 세부 정보 취약점 유형: 안전하지 않은 권한 영향: ...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Exp de la vulnerabilidad weblogic CVE-2019-2725, dirigido a la vulnerabilidad del componente wls-wsat, utilizando tres exp para detección por lotes. En ese momento no pensé demasiado, solo verificar si la vulnerabilidad existía, así que la función del script es generar el...

CVE-2024-24139

CVE-2024-24139: 이메일 인증이 있는 로그인 시스템 SQL 인젝션 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

ofbiz-poc

ofbiz-poc dnslog를 이용해 CVE-2020-9496 및 CVE20209496 취약점 poc 및 exp를 일괄 검증합니다 OFBizCVE20209496.py 및 OFBizCVE202126295.py는 단일 취약점 검증용입니다 ofbizpoc.py는 두 취약점을 일괄 검증하며, 일괄 검증이 필요한 웹사이트를 urls.txt에 저장합니다 취약점 재현은 다음을 참조하세요: https://yuaneuro.cn/archives/ofbiz.html...

PySCTChecker

PySCTChecker 설명 도메인이 인증서 투명성Certificate Transparency을 제대로 구현하고 있는지 확인하기 위한 빠르고 간단한 Python 스크립트입니다. 구현되어 있다면 서버 측에서 인증서 투명성이 어떻게 구현되었는지 관찰할 수 있습니다. 서버가 인증서 투명성을 구현할 때, 적어도 하나의 SCT서버 TLS 인증서가 투명성 로그에 포함되었다는 증명를 제공해야 합니다. SCT는 인증서에 포함, TLS 확장, OCSP Stapling의 세 가지 방식으로 제공될 수 있습니다. PySCTChecker를 사용하면...

Detecting-the-patch-of-CVE-2018-1010

CVE-2018-1010のパッチを検出する このC++コードはVisual Studio 2017で開発されました。このプログラムはcmdのコマンドで動作します。 このプログラムでは、まずオペレーティングシステムのバージョンを確認し、次にMicrosoftの通知に従って、WindowsにCVE-2018-1010脆弱性のパッチがインストールされているかどうかを確認します。 このコードはWindowsで以下のコマンドを使用してテストできます。 1. OSバージョンの確認: systeminfo | findstr /B /C:"OS Name" /C:"OS Version" 2...

trivysupplychainanalysis

Quantitative Analysis of Multi-Stage CI/CD Supply-Chain Attacks 형식적으로 검증되고 정량적으로 재구성된 2026년 3월 Trivy / "TeamPCP" GitHub Actions 공급망 침해 CVE-2026-33634 — TLA+로 모델링, TLC로 철저히 확인, PRISM 확률 모델 검사기로 정량화. 논문의 모든 숫자는 이 저장소에서 재생성됩니다. 모델, 확률, 코퍼스 측정값, 보정 모두 레이어당 단일 명령어로 소스에서 재현됩니다. 발생한 일과 이를 통해 입증된 것 널리 사용...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc 단순히 어떤 경로의 반환 상태를 확인합니다 POC 테스트 전용, EXP 모듈은 포함되지 않음 POC仅用于测试，未加入exp模块...

fake-sms

Fake-SMS 휴대폰 번호 기반 SMS 인증을 프록시 역할을 하는 임시 전화번호를 사용하여 건너뛸 수 있는 간단한 명령줄 도구입니다. 최신 업데이트 : 이 도구는 더 이상 upmasked.com을 사용하지 않습니다. 해당 서비스가 중단되었기 때문입니다. 더 많은 국가에서 더 많은 전화번호를 제공하는 다른 제공업체를 사용하고 있습니다. 컴파일하기 전에 main 브랜치를 pull 해야 합니다. 특징: Go-1.15로 작성됨 모듈 지원 활성화 사용하기 쉬운 대화형 CLI 제공 임시 전화번호 목록을 저장 및 관리하여 기억하고 재사용...